Datos Rápidos

• Más de 80,000 envíos sensibles encontrados en herramientas públicas de formateo de código como jsonformatter.org y codebeautify.org.
• Los datos filtrados incluyen contraseñas, claves API, perfiles bancarios KYC y scripts de sistemas gubernamentales.
• Se expusieron secretos de bancos, gobiernos, empresas de ciberseguridad e incluso bolsas de valores.
• Atacantes están rastreando activamente estos sitios, explotando formatos de enlaces predecibles y páginas públicas de “Enlaces Recientes”.
• Las notificaciones de seguridad a las organizaciones afectadas a menudo fueron ignoradas o recibidas con silencio.

Los Peligros Ocultos de la Comodidad en el Código

Imagina tus llaves de casa colgadas en un tablón de anuncios público, solo porque querías organizar tu llavero. Eso es, esencialmente, lo que está ocurriendo en el mundo digital: desarrolladores, presionados por el tiempo, están pegando datos sensibles en herramientas en línea que hacen que el código desordenado sea legible. Estas herramientas - diseñadas para la comodidad - se están convirtiendo silenciosamente en tesoros para los ciberdelincuentes.

WatchTowr Labs, un grupo de investigación en ciberseguridad, recientemente puso el foco en este fenómeno sombrío. Al escanear las páginas públicas de “Enlaces Recientes” en sitios como jsonformatter.org, descubrieron un volumen asombroso de secretos filtrados: contraseñas, claves de la nube, registros de clientes y scripts confidenciales. Los investigadores no tuvieron que hackear nada; los datos estaban a la vista, accesibles mediante simples solicitudes web a direcciones predecibles.

De Errores Inocentes a Riesgos para Toda la Industria

El problema no es nuevo, pero está en aumento. Durante años, la comunidad de ciberseguridad ha advertido sobre los peligros de copiar y pegar información sensible en herramientas en línea. En 2017, se encontraron filtraciones similares a través de servicios tipo pastebin, y en 2021, repositorios mal configurados en GitHub fueron noticia por exponer claves API. Lo que hace alarmante la ola actual es la escala y diversidad de las víctimas: bancos, bolsas de valores, agencias gubernamentales e incluso proveedores de ciberseguridad.

El truco técnico es sencillo. Los formateadores en línea suelen permitir a los usuarios “guardar” su trabajo, generando un enlace público para compartir. Muchos también mantienen una página de “Enlaces Recientes”, listando todas las cargas más recientes - a veces cientos de miles, acumuladas durante años. Al combinar estas listas públicas con un poco de automatización, los investigadores (y, preocupantemente, los criminales) pueden recolectar grandes cantidades de datos confidenciales. Una prueba incluso mostró que credenciales falsas plantadas por WatchTowr fueron accedidas por partes desconocidas en menos de 48 horas, demostrando que los actores maliciosos están atentos.

Riesgo Global: El Efecto Dominó en la Cadena de Suministro

Las implicaciones van mucho más allá de empresas individuales. Cuando un proveedor de seguridad gestionada filtra las credenciales de un cliente, o una agencia gubernamental expone scripts internos, el radio de impacto puede afectar a sectores enteros. Los atacantes pueden usar estos secretos para moverse lateralmente - saltando de una empresa a sus socios, o de un entorno de pruebas comprometido a sistemas de producción en vivo. Con la cadena de suministro global ya bajo asedio por ransomware y hackers respaldados por estados, estas filtraciones accidentales son como dejar las puertas del almacén completamente abiertas.

El impacto en el mercado es real: las filtraciones pueden desencadenar multas regulatorias, erosionar la confianza pública e incluso interrumpir infraestructuras críticas. Geopolíticamente, los adversarios podrían explotar estas exposiciones para espionaje o sabotaje, especialmente cuando están involucrados secretos gubernamentales o financieros.

WIKICROOK

• Clave API: Una clave API es un código único que permite a los programas acceder a datos o servicios. Si no se protege adecuadamente, puede suponer un riesgo de ciberseguridad.
• PII (Información Personalmente Identificable): La PII es cualquier información que pueda identificar a una persona, como nombre, dirección o número de seguro social, y debe protegerse para garantizar la privacidad.
• Credenciales en la Nube: Las credenciales en la nube son nombres de usuario, contraseñas o claves que otorgan acceso a servicios y recursos en la nube, como AWS o Google Cloud.
• Ataque a la Cadena de Suministro: Un ataque a la cadena de suministro es un ciberataque que compromete proveedores de software o hardware de confianza, propagando malware o vulnerabilidades a muchas organizaciones a la vez.
• Formateador JSON: Un Formateador JSON es una herramienta que organiza datos JSON en bruto en un formato legible, facilitando su comprensión y depuración, pero se debe evitar su uso con datos sensibles.